Защита информации и информационная безопасность, как фактор помогающий не допустить П

Taraz999

в разделе присутствуют люди разбирающиеся в компьютерном железе
к ним вопрос
преамбула: смотрел по ящику новости - в Брянской области начался судебный процесс над родителями избившеми 9-и месячную дочь до смерти и инсценировшие ее похищение из коляски под камерой видеонаблюдения магазина
на камере было видно, что девочку берет какая то женщина
амбула: следователи смогли восстановить УДАЛЕННЫЕ из телефона матери фото, где она снимала мужа в парике и женском плаще, при подготовке к инсценировки
вопрос: каким образом они это сделали (восстановили фото)? это особое колдунство или доступные технологии? тоже относится и к компьютерным файлам?
как можно избежать восстановления удаленной информации на телефоне/компьютере?

прятать нечего, просто для информации
понимаю, что все можно нагуглить, но лениво 😛 хочется чтоб разжевали 😊

Тилль

пандора рековери.программа находит и восстанавливает.не все,но кое что.

Taraz999

программа находит и восстанавливает.не все,но кое что.
а после форматирования?

Тилль

для симбиан и пр.смартфонов использую хард ресет. Гуглите инжинерные коды Нокиа.

Taraz999

спасибо

Тилль

Taraz999
а после форматирования?

не ведаю.не пробовал,не было нужды.Восстанавливал кое какие архивы на компе.Думаю после форматирования диск чист.Но утверждать не буду.Спросите железячников и гуру от IT

Тилль

инжинерные коды Нокиа
www.google.com/m?q=%D0%B8%D0%B...ini&channel=new

Rexby

Тилль
пандора рековери.программа находит и восстанавливает.не все,но кое что.
Я пробовал Recuva http://www.piriform.com/recuva - действительно, восстанавливает почти всё. Пробовал именно на картинках. Есть обычный режим и расширенный, в расширенном восстанавливается гораздо больше файлов.

Этой же программой можно надёжно удалить найденные файлы - после этого они не этой программой не восстанавливаются (разве что в расширенном режиме, да и то не всегда).

Ещё есть такой метод - заполнить диск информацией полностью. Тогда восстановить файлы будет если не невозможно, то затруднительно. Во всяком случае, Recuva в этом случае бессильна. Не знаю, как другие программы.

Tenchi

если к памяти телефона доступ как к флешке или снимки делались на карту памяти - любая программа восстановления. рекомендую R-Studio

для уничтожения на карте - SD Formatter. в памяти - любая утилита для вайпа (wipe), она же подойдет и для карты. просто формат - не поможет. я лично по старинке, в FAR-е - по Alt-DEL 😊

Kosoi

Taraz999
а после форматирования?
Восстановит, удолять надо прогами тапа wipe или забить свободное место после удаления рандомной инфой с помощью dd

griga71

Запустить полное форматирование, заполнить флеху какой нибудь белибердой (хотя б порнухой), опять переформатировать. Повторить 3 раз. Шлак для заполнения каждый раз должен быть разный. После этого инфу можно будет восстановить, только если вами заинтересуются ну очень серьезные люди. Как минимум вы должны будете похитить ядерные секреты страны.

markoff74

Taraz999
снимала мужа в парике и женском плаще, при подготовке к инсценировки
Интересно, а это-то на хера?
Поколение пепси, блеать.
Лишь бы сфоткаться. На зоне будут проходить углубленный курс фотографирования, мастер-классы.

Тилль

спасибо отписавшимся..узнал много нового.FАR не использую ,обычный Тотал командер.уделю внимание описанным программам.Конспирологи)

Taraz999

спасибо отписавшимся..
да да
узнал много нового
для меня это вообще откровения
думал удалил и удалил 😞

Тилль

markoff74
Интересно, а это-то на хера?
Поколение пепси, блеать.
Лишь бы сфоткаться. На зоне будут проходить углубленный курс фотографирования, мастер-классы.

..ну как же..а твиттер?вкантакт?
Народ деградирует.не знаю,фейк или нет.. Коротко так..грабитель хапнул банк и удрал.Но выложил своё фото с описанием в соц.сети..
Это,поколение макдоналдс..где клоун на клоуне и клоуном погоняет

nekobasu

Taraz999
а после форматирования?
форматирование не уничтожает сами данные, оно лишь заново воссоздает инфраструктуру для их хранения.

Kosoi
или забить свободное место после удаления рандомной инфой с помощью dd
😊 очень сомневаюсь, что ТС имет в своей операционной системе команду dd

Вообще если у нас ничего из специфического программного обеспечения нету, а есть желание что-то хорошо затереть можно попробовать скопировать один файл поверх другого, чтобы информация перезаписалась. Это конечно не так надежно, как многократная перезапись случайными числами, но тоже неплохо

griga71

markoff74
Интересно, а это-то на хера?
Поколение пепси, блеать.
Лишь бы сфоткаться. На зоне будут проходить углубленный курс фотографирования, мастер-классы.

Да какое к херам поколение пепси? Убить ребёнка, оставить его умирать в ванной, после этого устроить спектакль и ещё позировать потом для домашней фототеки. Типа - а это вот я в прикольном прикиде после того как дочу замочил.

Это не то что пепси, их даже животными назвать нельзя. Какой то инопланетный разум.

Тилль

nekobasu
😊 очень сомневаюсь, что ТС имет в своей операционной системе команду dd

Вообще если у нас ничего из специфического программного обеспечения нету, а есть желание что-то хорошо затереть можно попробовать скопировать один файл поверх другого, чтобы информация перезаписалась. Это конечно не так надежно, как многократная перезапись случайными числами, но тоже неплохо

например нашвырять картинок,документов,и затем,3атерев..записать видеофайл?

griga71

Тилль

например нашвырять картинок,документов,и затем,3атерев..записать видеофайл?

Несколько раз. Файлы должны быть разные

Тилль

nekobasu
😊 очень сомневаюсь, что ТС имет в своей операционной системе команду dd

Вообще если у нас ничего из специфического программного обеспечения нету, а есть желание что-то хорошо затереть можно попробовать скопировать один файл поверх другого, чтобы информация перезаписалась. Это конечно не так надежно, как многократная перезапись случайными числами, но тоже неплохо

на смартфоне есть функция шифрования данных.это что нибудь даёт,в смысле защиты конфиденциальных данных?

Тилль

griga71

Несколько раз. Файлы должны быть разные

хорошо.обдумаем.

griga71

Тилль

на смартфоне есть функция шифрования данных.это что нибудь даёт,в смысле защиты конфиденциальных данных?

Смотря какой там алгоритм. Если алгоритм сертифицирован ФАПСИ (сейчас ФСТЭК), то это почти 100 - процентная гарантия что имеются отмычки 😊

Taraz999

очень сомневаюсь, что ТС имет в своей операционной системе команду dd
Вообще если у нас ничего из специфического программного обеспечения нету, а есть желание что-то хорошо затереть можно попробовать скопировать один файл поверх другого, чтобы информация перезаписалась. Это конечно не так надежно, как многократная перезапись случайными числами, но тоже неплохо
правильно сомневаетесь
вот этот совет понравился - дешево и сердито
Запустить полное форматирование, заполнить флеху какой нибудь белибердой (хотя б порнухой), опять переформатировать. Повторить 3 раз. Шлак для заполнения каждый раз должен быть разный. После этого инфу можно будет восстановить, только если вами заинтересуются ну очень серьезные люди. Как минимум вы должны будете похитить ядерные секреты страны.
только вот инфа 146%?

Тилль

Утечка конфиденциальных данных глазами 96% / Хабрахабр 3 дн. назад ... Ретроспектива сюжетов
Первого канала, посвященная утечке
информации через поисковики. habrahabr.ru/post/125013/ Защита конфиденциальных данных и анонимность в интернете ... Это - руководство для пользователей
Рунета по использованию
криптографии, анонимайзеров, и по
настройке ... ru.wikibooks.org/wiki/%25D0%2597%
25...

griga71

Taraz999
только вот инфа 146%?

Маленько не понял?

Taraz999

Маленько не понял?
в смысле - совершенно точно?
без подъОбок

Тилль

griga71

Маленько не понял?

читаем между строк,намёк на Чурова.Ваш КО.

Схожу на Хабр.почитаю.

griga71

Taraz999
в смысле - совершенно точно?
без подъОбок

Почти 2 года проработал техническим директором в фирме по восстановлению данных. После однократной перезаписи в принципе можно восстановить (но частично). После 2-х уже нельзя. Необходимо анализировать каждый участок носителя (это миллиарды бит). Проще засунуть паяльник в зад и вы сами все расскажете, чем заморачиваться с такой хренью.

Taraz999

благодарю
записал на манжетик 😊

Тилль

..ох чорд.Есть,вспомнил.В институте писал лабу.Шифрование.Есть программы что позволяют хорошо ограничить доступ к информации.Чорд.Памяти нет нифига.гуглите!используйте!)

griga71

Начните с азов
http://padabum.com/d.php?id=2670

Тилль

griga71
Начните с азов
http://padabum.com/d.php?id=2670

сохронил

nekobasu

Тилль
например нашвырять картинок,документов,и затем,3атерев..записать видеофайл?
нужно не удаление, нужна именно перезапись.
Допустим у нас есть файл картинка с яндекс-карт отметками нычек с тушенкой и мы боимся, что алиены украдут комп и узнают, где хранится наше богатство.
Берем этот файл, смотрим размер. Потом берем другой файл схожего размера например с фотографиями симпатичных котят и копируем поверх файла с нычками. Название файла также должно иметь примерно ту же длину. Почему так? Есть мнение, что при записи на магнитные носители остаются "следы". Допустим ваш диск попал к алиенам и был подключен к специальному комплексу съема информации. При этом диск работает только в режиме чтения и никакие программы с него не будут выполняться - это я к тому, что очень вредно оставлять в автозагрузке хитрые команды в надежде, что алиен включит компьютер и они все втихую удалят (это мышление многих молодых кулхацкеров). Так вот, алиены могут анализировать структуру диска, смотреть куски, оставшиеся от прочих файлов и т.п. При удалении файла записанная в нем информация никуда не исчезает, просто в структуре данных файловой системы эта область помечается как неиспользуемая. Мало того, некоторые современные файловые системы стараются без нужды не писать по одному и тому же месту чтобы продлить жизнь флеш-памяти. Поэтому в случае если файлы были удалены надо забивать информацией все оставшееся место и делать это несколько раз, чтобы следы намагниченности с прошлых перезаписей перемешались и сделали невозможным восстановление информации по ним. Такие операции с современными жесткими дисками будут весьма длительными (попробуйте ка забить мусором терабайтный винт). Если у нас есть время на длительные операции, то и время найти нормальную программу для удаления информации найдется. А вот если алиены вот вот возьмут штурмом нашу хату, программы нет а нычки с тушенкой потерять не хочется, то мы по быстрому перезаписываем существующий файл, и скорее всего при этом будет меняться информация только там, где нужно и все это произойдет быстро (опять же я лично не знаю точно, как поступит в этом случае современная файловая система, ориентирующаяся на защиту флешек).

PS Еще говорят полезно прожаривать винчестер в духовке. Насколько эти слухи верны я не знаю, но люди говорили, что метод довольно неплох.

CTPAHHuK47

griga71
Запустить полное форматирование, заполнить флеху какой нибудь белибердой (хотя б порнухой), опять переформатировать. Повторить 3 раз.

Чисто технически процесс удаления пользователем файла с носителя выглядит крайне тривиально - стирается его (файла) заголовок из таблицы размещения файлов (страшные слова FAT, NTFS и т.д.) и ОС получает разрешение заполнить его ячейки (те самые кластеры) в будущем другой инфой. Т.е. физически байты никуда не исчезают, а ждут перезаписи. При переформатировании, особенно быстром, картина похожая.
Поможет, как справедливо заметили, хороший wipe или low level форматирование.

Тилль

nekobasu
нужно не удаление, нужна именно перезапись.
Допустим у нас есть файл картинка с яндекс-карт отметками нычек с тушенкой и мы боимся, что алиены украдут комп и узнают, где хранится наше богатство.
Берем этот файл, смотрим размер. Потом берем другой файл схожего размера например с фотографиями симпатичных котят и копируем поверх файла с нычками. Название файла также должно иметь примерно ту же длину. Почему так? Есть мнение, что при записи на магнитные носители остаются "следы". Допустим ваш диск попал к алиенам и был подключен к специальному комплексу съема информации. При этом диск работает только в режиме чтения и никакие программы с него не будут выполняться - это я к тому, что очень вредно оставлять в автозагрузке хитрые команды в надежде, что алиен включит компьютер и они все втихую удалят (это мышление многих молодых кулхацкеров). Так вот, алиены могут анализировать структуру диска, смотреть куски, оставшиеся от прочих файлов и т.п. При удалении файла записанная в нем информация никуда не исчезает, просто в структуре данных файловой системы эта область помечается как неиспользуемая. Мало того, некоторые современные файловые системы стараются без нужды не писать по одному и тому же месту чтобы продлить жизнь флеш-памяти. Поэтому в случае если файлы были удалены надо забивать информацией все оставшееся место и делать это несколько раз, чтобы следы намагниченности с прошлых перезаписей перемешались и сделали невозможным восстановление информации по ним. Такие операции с современными жесткими дисками будут весьма длительными (попробуйте ка забить мусором терабайтный винт). Если у нас есть время на длительные операции, то и время найти нормальную программу для удаления информации найдется. А вот если алиены вот вот возьмут штурмом нашу хату, программы нет а нычки с тушенкой потерять не хочется, то мы по быстрому перезаписываем существующий файл, и скорее всего при этом будет меняться информация только там, где нужно и все это произойдет быстро (опять же я лично не знаю точно, как поступит в этом случае современная файловая система, ориентирующаяся на защиту флешек).

PS Еще говорят полезно прожаривать винчестер в духовке. Насколько эти слухи верны я не знаю, но люди говорили, что метод довольно неплох.

спасибо за развернутый ответ

nekobasu

CTPAHHuK47
Поможет, как справедливо заметили, хороший wipe или low level форматирование.
Пользователи правильных операционных систем могут сделать проще:

# dd if=/dev/urandom of=/dev/«ваш_носитель_информации»

Делаем так раза три.

Taraz999

PS Еще говорят полезно прожаривать винчестер в духовке. Насколько эти слухи верны я не знаю, но люди говорили, что метод довольно неплох.
а микроволновка интересно подойдет?

Taraz999

Пользователи правильных операционных систем могут сделать проще:
# dd if=/dev/urandom of=/dev/«ваш_носитель_информации»

Делаем так раза три.

понимаю, что вопрос чайника
но все же - правильная ОС, это какая?

Esterdes

в смысле - совершенно точно?
Да. Только нужно будет заполнять носитель полностью каждый раз.

Туристег

а вот если нужно удалить Вордовский документ.

Если просто удалить - то восстановить можно однозначно, это 146% 😊.

А ели сделать так

Имется вордовский документ с неким текстом - "Описание нычек с тушняком"
1) открыть документ, выделить всё содержимое , удалить.
2) затем скопиовать туда большой кусок текста скажем художественного произведения скажем "Муму" и сохранить документ
3) файл закрыть и удалить, в т.ч. и из корзины

вопрос - можно ли восстановить тест "Описание нычек с тушняком" ?

Neforo

Можно и форматированием с записью нулями свободного места но количество циклов не менее 30.

markoff74

Паяльник рулит.
Так мощно рулит, что прожаренный в микроволновке диск сливает всю инфу.

miranda16

http://www.acronis.ru/company/inpress/2006/12-adds-test.html
тут почитайте, это для винды и обычных ПК. По сути - многократная перезапись на всей поверхности\объёме диска цифровым мусором.
Пробовал - после 7кратного прохода 0ми и 1цами данные не читаются даже весьма недёшёвым комплексом восстановления данных от Эр-лаб. Даже имена файлов. Мусор один. Хз, есть ли лазейки для спецслужб - я в них не работаю, а работал бы - не трепался тут. То что общедоступно - это так... на уровне бытовом, копы например если захотят посмотреть чего у вас на жёстком...
В случае ЧП (маски-шоу) - в идеале устройство физического разрушения диска\флешки\SSD - протыкание\прострел. Устройства импульсного размагничивания - дорого. (не забывайте устанавливать бесперебойники - ибо маски-шоу часто обесточивают штурмуемый офис чтоб не стёрли интересности).
Был опыт восстановления сд-карты с телефона, на который издевательства над ребёнком в садике записали.... Следователь за большие бабки согласился стереть инфу - полный формат похоже запустил, благо подозреваемая и следак не айтишники были.... Видео было восстановлено, раскопировано на многие носители и залито на многие видеохосты типа ютуба... Вообщем уже не поймаешь-не сотрёшь.

Kosoi

nekobasu
😊 очень сомневаюсь, что ТС имет в своей операционной системе команду dd

Под винду тоже есть
З.Ы. про трёхкратную перезапись: на современных плотностях дорожек, достаточно один раз переписать рандомной информацией, для твёрдотельных накопителей один раз забить всё свободное пространство

miranda16

Туристег
вопрос - можно ли восстановить тест "Описание нычек с тушняком" ?
Иногда. Винда и ворд при работе создают резервные (рабочие так сказать) копии документов в папках темп... потом этот мусор копится... если порыться - можно и выдернуть. но не всегда.
И вообще, камрады - не храните ничего Вас компрометирующего на ПК, подключенном к инету. Вообще. У мну есть к примеру десяток магнитооптических дисков и девайс их читающий-пишущий - цепляю к дреееевнему ноуту - там под нестандартными архиваторами с нестандартными паролями лежат нестандартные файлы)) Ноут работает под линухом с сд-диска, у него даж своего жёсткого нет - сдох((.

Туристег

и кстати - тема никакой не офф, а нужная и полезная.

nekobasu

Taraz999
а микроволновка интересно подойдет?
скорее всего нет

Taraz999
но все же - правильная ОС, это какая?
По правде говоря, для каждого человека ответ на этот вопрос будет индивидуален. Но по целому ряду чисто технических моментов Windows в их число не входит. Есть такой любопытный треугольник, где в одном углу стоит безопасность, в другом - скорость работы а в третьем - удобство использования. Любая программа или их совокупность находится внутри этого треугольника. Увеличиваем что-то одно - уменьшается что-то другое. По совокупности свойств Windows больше всего сдвинут к углу с удобством использования. При этом страдают скорость и безопасность. Правильность той или иной программы будет определяться с какого угла треугольника мы ведем наблюдение. Если со стороны удобства то Windows будет весьма правильной ОС для не очень сильно разбирающегося в компьютерах человека, а если со стороны безопасности, то правильными будут UNIX-подобные операционные системы (такие ОС как Linux, FreeBSD, NetBSD и особенно OpenBSD). Возможности современных UNIX-подобных ОС впечатляют, но чтобы воспользоваться многими из них требуется иметь соответствующие знания и не боятся учиться. Если у кого-то есть желание познакомиться с миром unix-подобных ОС, то многие современные ориентированные на пользователя версии имеют так называемые LiveCD - диски, с которых можно запустить систему не устанавливая ее на компьютер. Системы эти бесплатные, так что никто вас за это ругать не будет 😊 Скачайте такой диск (например http://mirror.yandex.ru/ubuntu....2-dvd-i386.iso ), загрузитесь с него и посмотрите, как это выглядит. Но то что вы увидите - это лишь внешняя обертка (в случае этого конкретного диска еще и весьма специфическая). Вся соль, все серьезные возможности скрыты внутри, чтобы ими пользоваться потребуются знания.

Taraz999

и кстати - тема никакой не офф, а нужная и полезная.
переименуем

Туристег

miranda16
Иногда. Винда и ворд при работе создают резервные (рабочие так сказать) копии документов в папках темп... потом этот мусор копится... если порыться - можно и выдернуть. но не всегда.

Т.е. прлучается если рабоотаю с текстом объёмом 10 листов, и переодически его сохраняю, можно вернуться к люому из этапов его изменения/сохранения?

CTPAHHuK47

miranda16
В случае ЧП (маски-шоу) - в идеале устройство физического разрушения диска\флешки\SSD - протыкание\прострел.

Если существует ТАКАЯ вероятность - лучше уж заморочиться заранее, организовав тонкий клиент.

miranda16

Туристег
можно вернуться к люому из этапов его изменения/сохранения?
Не всегда. К самым последним его вариантам, и то зависит от настроек конкретной операционки. Но на работе как правило никто не хочет заморачиваться ковырянием мусора на компе ради пары страниц текста.... Кривые руки пользователя- это его проблемы. Боитесь потерять важное - делайте копии. Боитесь что придётся вернуться назад в документе - сохраняйте и переименовывайте копии документа после каждого существенного изменения. Диплом 0.1.1, диплом 0.1.2 и тд.

Kosoi

Туристег
Т.е. прлучается если рабоотаю с текстом объёмом 10 листов, и переодически его сохраняю, можно вернуться к люому из этапов его изменения/сохранения?
Не к любому, включите отображение скрытых файлов и увидите рядом файлик с именем виде ~кусок_имени_файла тут лежат изменения

Немного теории для HDD:
http://rlab.ru/doc/hdd_from_inside.html
http://ru.wikipedia.org/wiki/Ж....BD.D1.8B.D1.85
Плотность записи постоянно возрастает, если 10 лет назад ещё можно было с помощью спец оборудования считать остаточную намагниченность рядом с дорожками, то теперь это совершенно невозможно. Даже однократная перезапись рандомной информацией даёт 99,99% гарантию невозможности восстановления перезаписанной информации.
Для невозможности считывания данных достаточно разбить чипы на плате(не поможет если пришли из ФСБ), дешевле будет купить паяльник. Для 100% гарантии - сверло и кислота в гермоблок

Для flash(SSD)
Разрушение чипа 100% фатально, так же как и однократная перезапись всего свободного места
Форматирование ничего физически не удоляет, при нём просто пересоздаются таблица файлов в ФС, сами файлы остаются на своих местах, восстановление абсолютно всей инфы делается за пару минут

miranda16

Kosoi
Для flash(SSD)
Разрушение чипа 100% фатально
одного чипа - нет. Программно-аппаратными комплесами всего за 70 000р можно восстановить многое. Но выжечь потроха чипа СИЛЬНО проще чем размагнитить жёсткий.

Kosoi

miranda16
одного чипа - нет
На флэшке он один 😛 для SSD операцию надо повторить в соответствии с их количеством 😀

Taraz999

З.Ы. про трёхкратную перезапись: на современных плотностях дорожек, достаточно один раз переписать рандомной информацией, для твёрдотельных накопителей один раз забить всё свободное пространство
вопрос - что считать современным носителем?
скажем комп 2010 г.в. - у него современный жесткий диск или как?

Kosoi

Taraz999
скажем комп 2010 г.в. - у него современный жесткий диск или как?
Люди! почему вы не учите матчасть?! я для кого ссылки привёл?
Да

Tenchi

miranda16
Не всегда. К самым последним его вариантам, и то зависит от настроек конкретной операционки.
в ворде где-то в настройках - "сохранять изменения", и будет всё храниться, от начального чистого листа. правда размер документа в 2-3 странички без картинок быстро становится несколько мегабайт

miranda16

Kosoi
На флэшке он один
Флешки нынче разные) у меня на флехе - райд массив из 4х чипов по 8гб.
Tenchi
в ворде где-то в настройках
Вот и я про то - настроек море, от конкретной машинки зависит. Я ворд так себе знаю - редко приходится в нём работать.

Tenchi

Kosoi
На флэшке он один
два. контроллер и собственно память. вот память и надо ломать, это большой плоский чип

ЗЫ один раз мне попадалась флешка с 2 микросхемами памяти, старая какая-то

Тилль

..люди от IТ..
Будте снисходительны к простым юзерам.
Это снижает конфликтность.
& в последнее время наблюдаю,так сказать отрыв IТ-шников от суровых реалий жизни..т.е.превращение в "небожителей"..но жизнь такова,что результат там,где один помогает(без истерик)-другому..ведь и айтишник вынужден обращатся к пролетариату..и очень обижен бывает плохим отношением к себе..
Пример?жил да был нервный айтишниг..жил поживал,хорошо жил..умный был..но с персоналом общался "через зубы"..считал их глупыми..а как приперло,так ему на помощь никто не пришёл..
Нахамил "канкретным пацанам" вдобавок..через какое то время..и снова встрял..теперь живет в серверной,а по улицам-короткими перебежками..
Вот такой невезучий паренек.Жаль его..
Еще?Учился с пареньком.Всем он помогал.А тронь его,вся группа приходила.Любили его.И без нервов был.Спокойный как удав..

Taraz999

..люди от IТ..
Будте снисходительны к простым юзерам.
Это снижает конфликтность.
надеюсь это не касается данной темы
узнал уже много и по делу
очень не хочется видеть срач 😞
камрады давайте воздержимся поелиеку возможно
заранее спасибо
ваш ТС 😊

Тилль

нет,данной темы мой пост не касается.воздержусь.

Tenchi

Тилль
в последнее время наблюдаю,так сказать отрыв IТ-шников от суровых реалий жизни..т.е.превращение в "небожителей"
не знаю, есть или нет национальность у долбоёбов, но профессии у них нет точно. я к тому что это болезнь не айтишников, а "специалистов" (именно в кавычках) вообще

nekobasu

Для невозможности считывания данных достаточно разбить чипы на плате(не поможет если пришли из ФСБ), дешевле будет купить паяльник.
Видел пару раз, как воскрешали винты с умершей электроникой - просто переставляли плату с такого же живого винта и все работало.

Тилль
Будте снисходительны к простым юзерам.
Это снижает конфликтность.
Воистину. Тоже видел такое пару раз, хотя пользователи порою очень сильно достают. Есть такая порода - ламеры. Это те, кто нифига не знают и при этом нифига не хотят учится когда их пытаешься поставить на путь истинный. Так сказать, воинствующий дилетантизм.
ИМХО не зазорно чего-то не знать. Все люди когда-то были чайниками, но вот когда человек живет по принципу "не знаю и знать не хочу" при том, что знать ему это критически нужно - вот такое отношение реально достает.

Rexby

Tenchi
не знаю, есть или нет национальность у долбоёбов, но профессии у них нет точно. я к тому что это болезнь не айтишников, а "специалистов" (именно в кавычках) вообще
Очень Вас понимаю!
Просто бесят подобные "специалисты" с синдромом вахтёра!

Rexby

Туристег
и кстати - тема никакой не офф, а нужная и полезная.
Однозначно!

Туристег
а вот если нужно удалить Вордовский документ.

Если просто удалить - то восстановить можно однозначно, это 146% 😊.

А ели сделать так

Имется вордовский документ с неким текстом - "Описание нычек с тушняком"
1) открыть документ, выделить всё содержимое , удалить.
2) затем скопиовать туда большой кусок текста скажем художественного произведения скажем "Муму" и сохранить документ
3) файл закрыть и удалить, в т.ч. и из корзины

вопрос - можно ли восстановить тест "Описание нычек с тушняком" ?

А ещё интересно - можно ли достать информацию из файлов Word, защищённых паролем на открытие документа?

miranda16

nekobasu
Все люди когда-то были чайниками, но вот когда человек живет по принципу "не знаю и знать не хочу" при том, что знать ему это критически нужно - вот такое отношение реально достает.
Люто плюсую! )) Причём порода эти ламеры - агрессивно хотят чтоб их вылизывали и все их хотелки (зачастую просто невозможные технически) - исполняли прям сейчас и мигом с низкого старта.

miranda16

Rexby
можно ли достать информацию из файлов Word, защищённых паролем на открытие документа?
Увы - как два пальца)) т.е. запросто. Как и пдф.

Rexby

Taraz999
а микроволновка интересно подойдет?
Она сама скорее сгорит.

Kosoi

nekobasu
Видел пару раз, как воскрешали винты с умершей электроникой - просто переставляли плату с такого же живого винта и все работало.
Не знаю как у других, скорее всего так же, сигейты с 11 серии так не лечатся, там в памяти таблица секторов прошитая на заводе для каждого диска индивидуальная

Rexby

miranda16
Увы - как два пальца)) т.е. запросто.
А как именно это делается?
Кстати, это же относится и к запароленным архивам rar и др.

Kosoi

Rexby
Кстати, это же относится и к запароленным архивам rar и др.
rar не помню с какой версии использует хорошее шифрование, его только брутфорсом. zip легко ломался, не знаю как сейчас, по остальным надо смотреть какой алгоритм используется

miranda16

Пакеты Microsoft Word 2002(XP)/2003 содержат ошибку позволяющую снять защиту с документа, защищенного паролем. Следующая последовательность действий демонстрирует ошибку:
1.) Откройте документ в Word'е.
2.) Сохраните документ как Web-страницу и закройте
3.) Откройте HTML документ в Notepad'е.
4.) Выполните "поиск по" тэга «w:UnprotectPassword» и найдите строку, которая должна выглядеть примерно так: «w:nprotectPassword»ABCDEF01«/w:UnprotectPassword».
Сохраните значение пароля.
5.) Откройте оригинальный документ в каком-нибудь шестнадцатеричном редакторе.
6.) Найдите значение пароля и перезапишите его четырьмя 0x00.
7.) Снова откройте документ в Word'е и снимите защиту использовав пустой пароль.

Egunis

а вопрос от совсем неврубущего юзера: не могу ни стереть, ни записать на микроэсди информацию-<карты с защищенной памятью, использующие специальный механизм разрешений на чтение/запись и удаление информации"-вот, вычитала- пишет, что никак. Так как? куда забраться, чтобы заработало? рычажок, если что, перемещала по-всякому)

markoff74

ФИГАСЕ!!!!!!!!!!!!!!!!!!!

miranda16

Egunis
рычажок, если что, перемещала по-всякому
Есть шанс что каюкнулась карточка, точнее контроллер. Иногда помогают фирменные утилиты-форматтеры от производителей. Лоу левел формат типа)

Tenchi

есть такая старая поговорка - "замкИ - от честных людей". исходя из неё и думайте, поможет оно вам или нет, нужно оно вам или нет

если хотите хранить что-либо так, что бы до этого практически гарантированно не добрались НЕ-спецслужбы - используйте TrueCrypt

почему оговорка про спецслужбы?
во-1х - нехуй заниматься противозаконной деятельностью
во-2х - они - узнают. сами пароль расскажете
в-3х - тру-крипт настолько охуенен для простого пользователя, что моя параноя не позволяет мне думать, что в нём нет "закладки" (но это чисто мои тараканы, можете не обращать на них внимания - они смирные)

Tenchi

miranda16
Пакеты Microsoft Word 2002(XP)/2003 содержат ошибку позволяющую снять защиту с документа, защищенного паролем. Следующая последовательность действий демонстрирует ошибку:
1.) Откройте документ в Word'е.
и на этом алгоритм можно считать завершенным. в ворде 2 типа паролей - "на изменение" и "на ОТКРЫТИЕ". если стоит на открытие - указанная метода обламывается

слава Богу - в инете несложно гуглится туева хуча утилит для взлома пароля ворда/ёкселя/акцесса

так же в принципе на-ура вскрываются пароли, хранящиеся "не отходя от кассы" в виде хэша. тут спасет только длина пароля, который должен быть РЕАЛЬНО длинным, например DjnDfvGhbvthGfhjkzRjnjhsq. потому что распределённые вычисления и CUDA творят мелкие бытовые чудеса - к примеру 10-символьный пароль от аськи, который хранится у вас на компе в виде MD5-хэша на сайте подбора паролей по хэшу вскрывается меньше чем за минуту

Taraz999

потому что распределённые вычисления и CUDA творят мелкие бытовые чудеса
ексель-моксель
все больше убеждаюсь,что защита информации для простого юзера, это так фикция

Egunis

спасибо, ниччёнепонятно, пусть и дальше так хранится)))

Isopropil

Восстановить инфу можно, т.к. при удалении сама инфа никуда не девается, просто в файловой системе файл помечается как удалённый, и разрешается запись в то место, где этот файл находился. Как избежать восстановления - есть специальные проги, реально УДАЛЯЮЩИЕ данные - т.е. забивающие весь файл нулями. Ну а если проги нет - то после удаления надо записать/удалить/записать кучу инфы. Желательно - забить весь носитель до предела каким-нить г..ном, а потом это г..но удалить.

Tenchi

Taraz999
ексель-моксель
все больше убеждаюсь,что защита информации для простого юзера, это так фикция

нет, не фикция - если аккуратно к этому подходить. по крайней мере от других юзеров и даже кулхацкеров - вполне реально. от спецслужб и прочих, которые имеют (могут поиметь) доступ к Вашей тушке - да, бесполезно. в любом учебнике по информационной безопасности в том или ином виде доводится прописная истина - "самое уязвимое звено любой системы - человек"

из софта для "просто юзера" я еще раз рекомендую TrueCrypt

почитать - классику 😊 Кевин Митник, "Искусство обмана", http://flibusta.net/b/68833

для людей далеких от айти поясню. это первый хакер, который попал на нары =) очень рекомендую почитать эту книгу - она НЕ для специалистов. и взломы Митника как правило использовались без компьютера - чисто на социальной инженерии. когда прочтёте - поймете как на самом деле легко наебать человека так, что бы он сам добровольно выложил нужную информацию

Кевин Дэвид Митник (англ. Kevin David Mitnick; родился 6 августа 1963) - знаковая фигура в сфере информационной безопасности, фактически уже является именем нарицательным. Был осуждён за незаконный доступ к информации (компьютеру), мошенничество и нанесение материального вреда.

При том, что, по мнению журналистов, считается отцом и родоначальником хакерства, фактически им не является, так как в основном при взломе использовал не машинный фактор, а человеческий.

еще очень рекомендую для общего ознакомления с принципами криптографии - Нил Стивенсон, "Криптономикон" http://flibusta.net/b/189334 и http://flibusta.net/b/189335
это тоже не для специалистов - фактически исторический роман

Egunis

спасибо, очень нужная литература, не зная, что- не найдёшь, где))

Sobaka1970

Спасибо люди. О многом задумался. Приснилось мне что в давние времена на самолете командующего округом по инструкции из стоек аппаратуры спецсвязи извлекались микросхемы и разбивались кувалдой на специальной наковальне, а на подземном ЗКП блоки шифрования на узле связи взрывались. Физическое уничтожание рулит.

azulen

Уничтожение данных - это тоже наука, как и шифрование. Если хотите иметь гарантию - шифруйте свои данные - TrueCrypt - бесплатный и вполне стойкий. При выборе сильного алгоритма и пароля от 32-х символов - время взлома приближается к бесконечности, а если еще и ключевой файл использовать, то взлом возможен только паяльнико-анальным криптоанализом.
Как начальник ИТ-отдела говорю... 😛
Ибо что-то вытянуть можно из любого носителя - все упирается в время и оборудование.

Tenchi

azulen
возможен только паяльнико-анальным криптоанализом.
фи, как нетолерантно! 😀 нужно пользовать термин "терморектальный криптоанализ" 😊

takeneo

http://www.xakep.ru/post/55194/

Tenchi

takeneo
http://www.xakep.ru/post/55194/

золотые слова:


твоя безопасность в твоих руках - не дай "охотникам за приведениями" найти ни одного "призрака" на твоем компе. А еще лучше - не давай им повода приходить к тебе в гости 😊.
это из статьи по ссылке, если кто поленился посмотреть. ключевое положение я выделил жЫрным

Taraz999

А еще лучше - не давай им повода приходить к тебе в гости .
человек предполагает, а ....
лучше перебдеть, чем недобдеть

azulen

фи, как нетолерантно! нужно пользовать термин "терморектальный криптоанализ"
Сорри, никак не мог вспомнить данный термин

Kiryanich

2 Tenchi:
Спасибо за ссылки! Завтра почитаем.
А вообще, хорошая тема, годная. Читаю и подзатыльники себе даю, зачем я ушёл из айтишников десять лет назад? Сейчас тоже мудростью бы делился... 😞

Makc K Petrov

Восстановление стёртых фото с флешек - детская забава, дающая львиную долю "домашнего порно" 😊). Стереть без возможности восстановления позволяет куча программ, ну и просто забить флешку до упора новыми данными, стереть и снова заполнить. С дискетами и старыми жёстким дисками было сложнее, там остаточная намагниченность по краям секторов остаётся, которую спецаппаратурой можно прочитать... было... Сейчас - практически нереально, все резервы выжаты для увеличения ёмкости. Но стандартный алгоритм безопасного стирания содержит всё же восемь циклов перезаписи. На всякий случай. А если надо уничтожить данные быстро и гарантировано - то молоток, дробовик, муфельная печь или полста грамм термита...

nicknn

Из бесплатных вот пара неплохих "уничтожителей" информации и затирания следов на дисках

File Shredder http://www.fileshredder.org/

Secure Eraser http://www.secure-eraser.com/

Из платных вот неплохие (ру-боард вам в помощь для поиска лекарства 😊)

R-Wipe & Clean http://www.r-wipe.com/ru/

East-Tec Eraser http://www.east-tec.com/eraser/

Для восстановления имхо самая оптимальная из всех что перепробовал

ZAR http://www.z-a-recovery.com/rus-index.html

Serg_48

File Shredder http://www.fileshredder.org/

Secure Eraser http://www.secure-eraser.com/

Из платных вот неплохие (ру-боард вам в помощь для поиска лекарства )

R-Wipe & Clean http://www.r-wipe.com/ru/

East-Tec Eraser http://www.east-tec.com/eraser/

Сам писал, что так авторитетно хвалишь 😊.

Kazbich

Kosoi
На флэшке он один для SSD операцию надо повторить в соответствии с их количеством
miranda16
Флешки нынче разные) у меня на флехе - райд массив из 4х чипов по 8гб.
Tenchi
один раз мне попадалась флешка с 2 микросхемами памяти, старая какая-то
Makc K Petrov
А если надо уничтожить данные быстро и гарантировано - то молоток, дробовик, муфельная печь или полста грамм термита...
Интересно, если подержать флешку между контактами работающего "гражданского" электрошокера хотя-бы 10 секунд - останется ли хоть какая-то вероятность физической сохранности хотя-бы части данных?
Tenchi
во-2х - они - узнают. сами пароль расскажете
Даже бумажку, на которой он записан, найду и в руки им отдам. Что с него толку, если сам носитель физически уничножен?

Tenchi

Kazbich
Интересно, если подержать флешку между контактами работающего "гражданского" электрошокера хотя-бы 10 секунд - останется ли хоть какая-то вероятность физической сохранности хотя-бы части данных?
открытую, без корпуса, что бы разряд прогулялся через чип памяти - 99.(9)% что убьет всё нахер. в корпусе, тем паче дюралевом - те же 99.9% что ничего не будет. ну максимум гавкнется контроллер из-за наводки на контакты разъема, и то не факт

это ИМХО, натурные эксперименты не ставил, инфу не искал - лениво)

Туристег

а может тогда обсудим и способы физического уничтожения носителей?


начнём с CD-
сломать пополам - можно ли что прочитать?
то же самое но протнкнуть гвоздём?
пройтись по поверхности напильником?


то же самое по флэшке и съемному диску - если хорошенко подолбить молотком по корпусу, какая гарания что безвозвратно уничтожаются потроха? в плане доступа к информации?

Kosoi

Туристег
начнём с CD-
Шрэдер, хорошие модели нарежут из диска конфетти

Tenchi

Туристег
начнём с CD-
сломать пополам - можно ли что прочитать?
то же самое но протнкнуть гвоздём?
пройтись по поверхности напильником?
сломать пополам - достаточно. только учтите - это не так тривиально как кажется =)

если царапать - царапать надо не по той стороне, где данные (рабочей), а по той где надписи-наклейки. там тонюсенький слой лака, а под ним люминий либо рабочий слой фотополимера. царапина должна быть широкая, и захватывать как края, так и центральную (около-дырочную) область. но часть данных при хорошем стечении обстоятельств всё равно есть шанс восстановить. так что лучше - ломайте

Kosoi

Tenchi
царапать надо
С поцарапанного диска восстанавливается всё, что не задето царапиной

Taraz999

С поцарапанного диска восстанавливается всё, что не задето царапиной
грубая наждачка
не?

Kazbich

Taraz999
грубая наждачка
не?
СВЧ печка. Несколько секунд, максимум десятков секунд. Феерическое зрелище 😊 внутри печки, но пожжёт весь металлизированый слой в мелкие брызги.

Taraz999

Феерическое зрелище
видел 😊
не всегда и ни везде есть печка СВЧ

Art_Z

Taraz999
а после форматирования?

Если кластеры не забиты по новой, то и форматирование не спасет. Все восстанавливается. Обычно полного форматирования средствами телефона не делается.

Taraz999

Если кластеры не забиты по новой, то и форматирование не спасет. Все восстанавливается. Обычно полного форматирования средствами телефона не делается.
т.е. для телефона в идеале
удалять/перезаписывать до упора/снова удалять
раза 3 ? да?

Tenchi

Taraz999
т.е. для телефона в идеале
удалять/перезаписывать до упора/снова удалять
раза 3 ? да?
именно так. причем желательно большими файлами (порнухой какой-нибудь), остатки свободной памяти добить файлами поменьше

Tenchi

Taraz999
грубая наждачка
не?
ножницы. и нарезать в лапшу. так проще, быстрее, надёжней

кстати, кто соберётся потренироваться ломать СД-диск - рекомендую надеть перчатки и приготовить пылесос

Erosion

Тем, кто заинтересован в безопасности своих данных, стоит взглянуть в сторону программ с открытым исходным кодом. Параноики-программисты могут скачать опубликованные коды этих программ, проверить их на наличие черных ходов и иных закладок, и скомпилировать свою проверенную версию программы. Параноики-непрограммисты могут надеятся на то, что в случае наличия в программах закладок, программисты-параноики поднимут шум на форумах по этому поводу.

Как уже выше советовали использовать программу TrueCrypt для шифрования данных. Столкнулся с тем, что шифрованный контейнер требователен к версиям программ.

Для удаления данных есть программа Eraser. ( http://sourceforge.net/projects/eraser/ ). Позволяет удалять файлы с могократной перезаписью случайными данными.

akitukitua

Ой как всё запущено. Почитал всё, понял надо просвещать народ.

1. Гарантированного удаления информации без физического уничтожения носителя НЕ существует.
2. Шифрование данных вещь очень неплохая, TrueCrypt вещь очень заслуженная, чёрных ходов там нет, для сильных параноиков, выкладываются исходники, можно самому проверить\ компильнуть, единственно, нет исходников криптобиблиотек, но из надёжных источников известно, что там тоже "чисто".
3. Для особо доверенных вещей выбирайте двойную безопасность: шифрование и хранение в облаке.
4. Не забывайте про стеганографию, штука очень полезная.
Да, чуть не забыл я уже 20 лет занимаюсь ИБ, защитой информации и прочим, по первому образованию криптолог, по второму инженер по специальности 201800.

Kazbich

akitukitua
4. Не забывайте про стеганографию, штука очень полезная.
Если где-то на фотках в "Одноклассниках" и в шифрованом виде - ох и устанут искать, где именно.

А вообще, насчёт стеганографии - после того, как увидел, как работают программы, которые могут загнать другие данные даже в голый файл txt формата - понял, что если захотеть хорошо спрятать, то потом устанут по всему диску искать, даже не ЧТО, а хотя-бы ГДЕ это лежит 😛.

miranda16

Kazbich
устанут по всему диску искать, даже не ЧТО, а хотя-бы ГДЕ это лежит
Смотря в какое гомно Вас угораздило вляпаться)) Если шибко смердячее - месецев несколько будут по битово ваш винт просеивать... а вы пока в СИЗО будете ожидать)) но это гипотетически конечно. А за донос соседки типа девок СЛИШКОМ молодых на компе смотрит.. ну пошукает какой летёха поиском виндовым по расширениям ави,мпг4,3гп и успокоится.